បានផ្លាស់ទីការគាំទ្រ VPN WireGuard ទៅស្នូល Android

Google បានបន្ថែម ចូលទៅក្នុងកូដមូលដ្ឋានកូដ Android ចម្បងជាមួយនឹងការគាំទ្រ VPN ដែលមានស្រាប់ WireGuard. លេខកូដ WireGuard បានផ្លាស់ទីទៅការកែប្រែ លីនុច 5.4 ខឺណែលដែលត្រូវបានបង្កើតឡើងសម្រាប់ការចេញផ្សាយនាពេលអនាគតនៃវេទិកា Android 12 ពីខឺណែលលីនុចចម្បង 5.6ដែលដើមឡើយរួមបញ្ចូល បានទទួលយក WireGuard ។ ការគាំទ្រ WireGuard កម្រិតខឺណែល បានបើកដំណើរការតាមលំនាំដើម.

រហូតមកដល់ពេលនេះអ្នកអភិវឌ្ឍន៍ WireGuard សម្រាប់ Android បានណែនាំ កម្មវិធីទូរស័ព្ទដែលមានរួចហើយ ត្រូវបានលុប ដោយ Google ពីកាតាឡុក Google Play ដោយសារតែតំណភ្ជាប់ទៅកាន់ទំព័រទទួលយកការបរិច្ចាគនៅលើគេហទំព័រគម្រោង ដែលបានបំពានច្បាប់សម្រាប់ការទូទាត់ (ការបរិច្ចាគត្រូវបានសម្គាល់ថាមិនអាចទទួលយកបាន ប្រសិនបើពួកវាមិនត្រូវបានប្រមូលដោយអង្គការមិនរកប្រាក់ចំណេញដែលបានចុះឈ្មោះពិសេស)។

អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថា VPN WireGuard ត្រូវបានអនុវត្តដោយផ្អែកលើវិធីសាស្ត្រអ៊ិនគ្រីបទំនើប ផ្តល់នូវដំណើរការខ្ពស់ ងាយស្រួលប្រើ គ្មានភាពស្មុគស្មាញ និងបានបង្ហាញឱ្យឃើញដោយខ្លួនឯងនៅក្នុងការដាក់ពង្រាយធំមួយចំនួនដែលដំណើរការបរិមាណដ៏ធំនៃចរាចរណ៍។ គម្រោងនេះត្រូវបានអភិវឌ្ឍតាំងពីឆ្នាំ 2015 ត្រូវបានធ្វើសវនកម្ម និង ការផ្ទៀងផ្ទាត់ជាផ្លូវការ វិធីសាស្រ្តអ៊ិនគ្រីបដែលបានប្រើ។ WireGuard ប្រើគោលគំនិតនៃការកំណត់ផ្លូវសោរអ៊ិនគ្រីប ដែលពាក់ព័ន្ធនឹងការភ្ជាប់សោឯកជនទៅចំណុចប្រទាក់បណ្តាញនីមួយៗ ហើយប្រើវាដើម្បីចងសោសាធារណៈ។

សោសាធារណៈត្រូវបានផ្លាស់ប្តូរដើម្បីបង្កើតការតភ្ជាប់តាមរបៀបស្រដៀងគ្នាទៅនឹង SSH ។ ដើម្បីចរចារសោ និងភ្ជាប់ដោយមិនដំណើរការដេមិនដាច់ដោយឡែកនៅក្នុងកន្លែងអ្នកប្រើប្រាស់ យន្តការ Noise_IK មកពី គ្រោងការណ៍ពិធីការសំឡេងរំខានស្រដៀង​នឹង​ការ​រក្សា​ទុក authorized_keys ក្នុង SSH។ ការបញ្ជូនទិន្នន័យត្រូវបានអនុវត្តតាមរយៈការ encapsulation នៅក្នុងកញ្ចប់ UDP ។ វាគាំទ្រការផ្លាស់ប្តូរអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេ VPN (រ៉ូមីង) ដោយមិនចាំបាច់ផ្តាច់ការតភ្ជាប់ជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ញៀវដោយស្វ័យប្រវត្តិ។

សម្រាប់ការអ៊ិនគ្រីប ត្រូវបានប្រើ ស្ទ្រីម cipher ChaCha20 និងក្បួនដោះស្រាយការផ្ទៀងផ្ទាត់សារ (MAC) Poly1305រចនាដោយ Daniel Bernstein (ដានីយ៉ែល J. Bernstein), Tanya Lange
(Tanja Lange) និង Peter Schwabe ។ ChaCha20 និង Poly1305 ត្រូវបានដាក់ជា analogues លឿន និងមានសុវត្ថិភាពជាងនៃ AES-256-CTR និង HMAC ដែលជាការអនុវត្តកម្មវិធីដែលអនុញ្ញាតឱ្យសម្រេចបាននូវពេលវេលាប្រតិបត្តិថេរដោយមិនចាំបាច់ប្រើជំនួយផ្នែករឹងពិសេស។ ដើម្បីបង្កើតសោសម្ងាត់ដែលបានចែករំលែក ពិធីការ Diffie-Hellman ខ្សែកោងរាងអេលីបត្រូវបានប្រើក្នុងការអនុវត្ត Curve25519ដែលត្រូវបានស្នើឡើងដោយ Daniel Bernstein ផងដែរ។ ក្បួនដោះស្រាយដែលប្រើសម្រាប់ hashing គឺ BLAKE2s (RFC7693).

ប្រភព: opennet.ru